En medarbejder hos sikkerhedsfirmaet Panda har konstateret, at nogle Vodafone-brandede HTC Magic-telefoner bliver solgt med malware på det medfølgende memory kort. Der er bl.a. tale om en bot-klient, der var tilsluttet det nu lukkede Mariposa botnet, men også en Confiker-trojan og et stykke malware, der er designet til at stjæle adgangskoder.
Malwaren fungerer ved, at Windows autorun forsøger at at køre programmet, og den skadelige software blive så installeret hvis brugeren enten har sat sin computer op til at køre programmer fra autorun altid, eller selv klikker ja til forespørgslen.
Medarbejderen kunne observere, hvordan Mariposa-klienten både begyndte at inficere andre maskiner på lokalnetværket, da telefonen blev sluttet til en computer, og at den forsøgte at få forbindelse til en fjernserver.
Præinstalleret malware på hardware såsom telefoner, digitale fotorammer og USB-nøgler er ikke nyt og set flere gange før.
Hos Vodafone har man undersøgt sagen nøje og kan konstatere, at der er tale om en isoleret begivenhed, der kun ramte lokalt i Spanien.